Co ' skutečně ' aplikace třetích stran '?

Krátká verze

Každá aplikace kromě " OS a výrobce " znamená " aplikace třetích stran ".

TL; DR

Aplikace třetích stran jsou aplikace poskytované třetí stranou od společnosti, hrm. Ačkoli následující podmínky neexistují, můžete si to představit následovně: První strana je ta, která poskytuje OS (AOSP / Google), druhá strana výrobce (přidávání vlastních aplikací).

V zásadě toto lze číst jako: Vše, co nebylo předinstalováno. To je to, co se běžně používá termín " třetí strana " pro ¹ .

Technické zázemí

Některé technické znalosti najdete v systému oprávnění systému Android. Pokud procházíte související stránky v Android Developers nebo si přečtěte moje vysvětleno oprávnění aplikace , některé oprávnění narazíte na frázi ", kterou nepoužívají aplikace třetích stran " (nebo podobná). Jak systém rozhodne, co dělá " aplikaci třetí strany "? Podívá se na svůj podpis a porovná to s podpisy OS a výrobců. Pokud podpis aplikace neodpovídá žádnému z těchto dvou, je to " aplikace třetích stran ".

" Vývojářské aplikace "

Ve vaší otázce bylo cílem rozhodnout mezi " třetí stranou " a " vývojářské " aplikace. V podstatě jsou vývojářské aplikace v podstatě " podskupinou " z " třetí party " aplikace. Jak uvádí odpovídající stránka vývojáře , lze ladění aplikace během vývoje ³ usnadnit podepsáním " v režimu ladění ":

Aplikaci můžete podepsat při ladění nebo vydání režimu. Svou aplikaci podepíšete v režimu ladění během vývoje a v režimu vydání, když jste připraveni ji distribuovat. Sada Android SDK generuje certifikát k podepisování aplikací v režimu ladění. Chcete-li podepisovat aplikace v režimu vydání, musíte vygenerovat vlastní certifikát.

[…]

Aplikaci přihlášenou v režimu ladění můžete spouštět a ladit na emulátoru a na zařízeních připojených k vašemu vývojovému manchine přes USB, ale nemůžete distribuovat aplikaci přihlášenou režim ladění.

Takto " vývojářské aplikace " mohou být informován pomocí známého " ladicího certifikátu ". Jak uvádí citovaný zdroj, toto by se nemělo používat s " vydanými aplikacemi " (např. Vývojář by neměl publikovat žádnou podepsanou aplikaci way) ² .

Další čtení

• Ověření podpisu aplikace: Jak to funguje, Jak to zakázat pomocí Xposed a proč byste neměli
• Chyba zabezpečení Fake ID systému Android umožňuje, aby malware napodoboval důvěryhodné aplikace ( popisuje chybu využívanou k obcházení ochrany podpisu, která umožňuje jakékoli aplikaci vystupovat jako " podepsaná OS nebo výrobcem ", která byla opravena např. s Kitkat)
• Android podpisový mechanismus (popisuje rozdíl mezi " ROM podpisový mechanismus " a " Mechanismus podpisu APK třetí strany ")
• Digitální podpis (obecné pozadí toho, co je digitální podpis a jak funguje)

^{1: ačkoli to technicky nemusí být úplně správné (příklad: v této souvislosti, jak by se volala aplikace, kterou jste ručně nainstalovali, když byla podepsán stejným klíčem jako samotná ROM – tj. pochází od výrobce?)}

^{2: Toto je z bezpečnostních důvodů. Aplikace mohou mít přístup ke zdrojům jiných aplikací při použití stejného podpisu – skutečnost, kterou používají např. " addons " pro konkrétní napsané aplikace od stejného vývojáře (jako již pojmenovaný zdroj , například: Android umožňuje aplikacím podepsaným stejným certifikátem spouštět stejný proces, pokud aplikace tak požaduje, aby s nimi systém zacházel jako s jednou aplikací. A: Android poskytuje vynucení oprávnění na základě podpisu, takže aplikace může vystavit funkčnost jiné aplikaci, která je podepsána zadaným certifikátem. Podepsáním více aplikací se stejným certifikátem a pomocí kontrol oprávnění založených na podpisu mohou vaše aplikace bezpečně sdílet kód a data ). Pomocí " vlastního " certifikát chrání " vaši " aplikaci před přístupem " další deve lopers „apps ".}

^{3: AFAIK nemůžete nainstalovat " nepodepsanou aplikaci ", takže je nutné ji podepsat. Při " podepisování " aplikace je obvykle nutné zadat dvě hesla (jedno pro úložiště klíčů s vašimi podpisy a jedno pro podpis sám). Pomocí " režimu ladění " podepisování se tomu lze vyhnout, protože se používá interní podpis SDK s heslem známým vývojářem nástroje. Díky tomu je ladění mnohem jednodušší, protože během " kompilace ›test› kompilace ›znovu testovat nemusíte tato hesla zadávat znovu .. .. " proces.}

Komentáře

• : To ' je dobrá podrobná odpověď. Mohl byste ale říct, že je potřeba podepisovat aplikaci v režimu ladění .
• Jak je popsáno v mé (znovu aktualizované) odpovědi: " usnadní ladění aplikace během vývoje ". <